E-mail promotionnel du Black Friday 2026 : que faire après avoir cliqué sur un lien suspect ?

Si vous avez cliqué sur un lien suspect, arrêtez toute interaction avec la page et vérifiez ensuite ce que vous y avez saisi : le clic seul ne prouve pas que votre compte est compromis. Si vous n’avez communiqué aucune information, passez par le site ou l’application officiels pour vérifier l’offre ; si vous avez saisi un mot de passe, des données de paiement ou d’autres renseignements sensibles, contactez les services concernés par leurs canaux officiels.

Ce guide est destiné aux personnes qui ont ouvert un lien promotionnel inhabituel sans encore remplir de formulaire, à celles qui ont saisi un mot de passe d’achat et à celles qui ont communiqué des informations de paiement ou d’identité.
Il vous aide à choisir la prochaine action selon ce qui s’est réellement passé, sans assimiler l’ouverture d’une page à un vol de compte.

Dernière mise à jour : 4 novembre 2026. Les recommandations ont été vérifiées à partir des conseils officiels concernant les achats de fin d’année, l’hameçonnage et les démarches après une fraude : conseils de sécurité pour les achats pendant les fêtes, conseils aux consommateurs sur les courriels d’hameçonnage et démarches en cas d’escroquerie. Ces ressources donnent des principes généraux ; elles ne confirment pas l’existence d’une campagne particulière visant les promotions du Black Friday 2026.

Tout de suite : couper l’interaction avec la page

Fermez la page suspecte sans continuer à parcourir ses menus. Ne cliquez pas sur d’autres boutons, ne téléchargez pas de pièce jointe et ne remplissez aucun champ, même si la page prétend qu’il ne reste que quelques instants pour profiter d’une réduction. Une offre pressante ne constitue pas une preuve de fraude à elle seule, mais elle ne justifie pas de communiquer vos informations avant vérification.

Ne retournez pas dans le message pour utiliser un autre lien, notamment un bouton « se désabonner ». Si le courriel est douteux, ce bouton peut vous conduire vers le même site non vérifié. Évitez aussi de répondre au message ou d’appeler un numéro affiché sur la page. Les recommandations officielles sur l’hameçonnage conseillent de ne pas suivre les liens ni les instructions d’un message suspect et de vérifier autrement l’identité de l’expéditeur : conseils pour reconnaître et éviter l’hameçonnage.

À ce stade, distinguez trois situations concrètes, car elles ne demandent pas la même réaction :

• Vous avez seulement ouvert le lien, sans rien télécharger ni saisir : interrompez la visite et vérifiez l’offre par un canal officiel. Ne concluez pas que votre compte ou votre boîte de réception a été piraté.
• Vous avez entré un mot de passe ou des renseignements personnels : protégez le compte ou les informations concernés, même si la page n’a affiché aucun message d’erreur.
• Vous avez communiqué des données de paiement ou approuvé une opération : contactez l’établissement ou le prestataire concerné en utilisant ses coordonnées officielles, et demandez quelles mesures s’appliquent à votre situation.

Notez le sujet du courriel, l’adresse d’expédition affichée, l’heure approximative de réception et l’adresse de la page si vous l’avez déjà sous les yeux. Une capture d’écran peut aider à décrire l’incident, mais ne rouvrez pas le lien uniquement pour obtenir ces éléments. Conservez le message original plutôt que de le transférer à un autre compte ou de le supprimer immédiatement : votre fournisseur de messagerie peut proposer un mécanisme de signalement qui lui est propre.

Un clic et une saisie d’informations ne sont pas le même événement. La suite dépend d’abord de ce que vous avez communiqué, pas seulement de l’apparence de la page.

Avant toute saisie : vérifier l’offre depuis un accès connu

Comment vérifier un courriel promotionnel du Black Friday par un canal officiel ?

Ouvrez vous-même l’application du commerçant déjà installée ou saisissez une adresse que vous connaissez et avez vérifiée auparavant. Ne repartez pas du lien promotionnel, d’un numéro de téléphone affiché dans le message ni d’un résultat publicitaire trouvé lors d’une recherche. Une fois sur l’espace officiel, cherchez l’offre dans les rubriques de promotions, de compte ou d’assistance ; si elle n’y apparaît pas, demandez confirmation au service client en utilisant les coordonnées publiées dans cet espace.

Cette méthode permet de vérifier une offre sans faire confiance à l’image de marque, au logo ou à la formulation du courriel. Ces éléments peuvent être copiés ; ils ne suffisent donc pas à authentifier le message. Les recommandations de sécurité pour les achats de fin d’année préconisent de prendre des précautions sur les pages et les communications liées aux achats, au lieu de supposer qu’un message promotionnel est légitime parce qu’il ressemble à ceux du commerçant.

Si l’offre semble réelle sur le site officiel, revenez-y en utilisant cet accès connu pour l’examiner. Ne vous connectez pas depuis le lien reçu, même si la page reprend le nom du commerçant. Si l’offre n’est pas confirmée, ne donnez pas vos identifiants « pour voir si le code fonctionne ». Le service client pourra vous dire si la promotion est valide et quelles conditions s’appliquent.

Vous pouvez aussi signaler le message à votre fournisseur de messagerie au moyen de son option de signalement des courriels suspects. Les noms et les effets de ces options dépendent du service utilisé : suivez ses instructions à l’écran plutôt que de chercher un bouton dans le courriel lui-même. Signaler le message ne prouve pas à lui seul qu’une fraude a été commise et ne remplace pas les vérifications de votre compte si vous avez déjà saisi des informations.

Après une saisie de mot de passe : protéger les accès concernés

Si vous avez saisi le mot de passe de votre compte d’achat, accédez au commerçant en tapant son adresse connue ou en ouvrant son application officielle, puis changez le mot de passe par cette voie. Ne vous servez pas d’un lien de réinitialisation venu du courriel suspect. Consultez également l’activité récente du compte et vérifiez que l’adresse électronique, le numéro de téléphone et les autres coordonnées de récupération n’ont pas été modifiés. Les options de menu et les étapes précises varient selon le commerçant ; suivez les instructions publiées dans son centre d’aide officiel.

Si ce même mot de passe protège d’autres comptes, changez-le aussi sur chacun de ces services, en passant directement par leurs accès officiels. Un mot de passe réutilisé peut exposer plusieurs comptes si les identifiants sont récupérés. Il est préférable d’attribuer un mot de passe distinct à chaque compte et de vérifier que vos coordonnées de récupération restent sous votre contrôle. Ne supposez toutefois pas qu’un changement de mot de passe garantit la récupération d’un compte déjà modifié ou utilisé par une autre personne.

Si vous ne parvenez plus à vous connecter, si vos coordonnées de récupération ont changé ou si une opération inconnue apparaît, contactez l’assistance du commerçant au moyen de son site officiel. Indiquez ce que vous avez saisi, quand vous l’avez fait et ce qui a changé depuis. Gardez une trace de vos échanges et suivez la procédure propre à ce commerçant : aucune marche à suivre universelle ne permet de garantir le rétablissement d’un compte.

Si vous avez également téléchargé un fichier ou autorisé une installation, ne le lancez pas et ne le rouvrez pas. Les conseils officiels concernant les logiciels malveillants recommandent d’utiliser les outils de protection appropriés pour détecter et supprimer les logiciels dangereux ; suivez les étapes correspondant à votre appareil et demandez de l’aide à une source fiable si vous ne savez pas comment procéder : protéger un appareil contre les logiciels malveillants. Cette précaution concerne le téléchargement ou l’exécution d’un fichier, pas le simple fait d’avoir visité une page.

Après la communication de données : joindre le bon organisme

La prochaine démarche dépend du type d’information soumis. Ne transmettez pas de nouveau les mêmes renseignements pour « confirmer » votre dossier et ne vous fiez pas aux coordonnées fournies sur la page suspecte.

• Données de carte ou de compte bancaire : appelez l’établissement au numéro officiel figurant sur votre carte ou dans son application, et décrivez les informations saisies. Demandez quelles mesures il recommande pour votre compte et surveillez les opérations selon ses instructions. Les conseils destinés aux personnes confrontées à une carte perdue ou volée expliquent l’importance de joindre rapidement l’établissement concerné, mais la marche à suivre dépend de votre situation : conseils sur les cartes perdues ou volées.
• Identifiants d’un service de paiement : ouvrez ce service par son application ou son site connu, examinez l’activité et contactez son assistance officielle si une opération vous semble inconnue. Ne confirmez pas une demande de paiement ou de connexion que vous n’avez pas initiée.
• Informations personnelles sensibles : conservez le message et les captures déjà disponibles, puis consultez les démarches adaptées à la nature des renseignements divulgués. Le portail officiel de récupération après une usurpation d’identité propose des étapes selon la situation : démarches officielles en cas d’usurpation d’identité.
• Informations associées à un compte d’achat : prévenez le commerçant par son canal officiel et vérifiez les commandes, les adresses enregistrées et les coordonnées de récupération. N’interprétez pas l’absence immédiate d’activité visible comme une preuve qu’aucun accès n’a eu lieu.

Décrivez les faits avec précision : la page consultée, le type de données communiqué et les messages reçus ensuite. Ne donnez pas davantage d’informations que nécessaire à une personne qui vous contacte de façon inattendue. Les recommandations générales après une escroquerie invitent à agir selon les comptes et les renseignements concernés ; elles ne permettent pas de promettre un remboursement, une indemnisation ou le rétablissement d’un compte : mesures à envisager après une escroquerie.

Avant de reprendre vos achats : passer la liste de contrôle

• [ ] Fermez la page suspecte et n’utilisez plus les liens du message.
• [ ] Notez les informations disponibles sans rouvrir la page ni télécharger de fichier.
• [ ] Vérifiez l’existence de la promotion depuis l’application ou l’adresse officielle du commerçant.
• [ ] Si vous avez saisi un mot de passe, changez-le depuis le compte officiel et vérifiez les coordonnées de récupération.
• [ ] Si le mot de passe était réutilisé, examinez les autres comptes concernés et modifiez leurs accès par leurs canaux officiels.
• [ ] Si vous avez communiqué des données de paiement, contactez la banque ou le prestataire concerné avec ses coordonnées officielles.
• [ ] Si vous avez communiqué d’autres informations personnelles, suivez les conseils adaptés à ces données et conservez les éléments utiles.
• [ ] Signalez le courriel au moyen de la fonction prévue par votre fournisseur de messagerie, sans cliquer sur son lien de désabonnement.

Cette liste sépare les actions immédiates de celles qui dépendent des informations divulguées. Si vous avez uniquement ouvert la page et n’avez rien saisi, ne vous imposez pas automatiquement les démarches prévues pour une carte bancaire ou un mot de passe compromis. À l’inverse, ne laissez pas une saisie de données sans vérification sous prétexte que le site paraissait professionnel.

Pour les prochains courriels : séparer promotions et messages indispensables

Après l’incident, classez vos messages selon leur usage. Les courriels de promotion peuvent être reçus séparément des confirmations de commande, des remboursements, du service après-vente et des avis de récupération de compte. Ces derniers doivent rester accessibles sur une adresse durable que vous pouvez consulter et récupérer : n’utilisez pas une adresse à accès temporaire pour un compte dont vous pourriez avoir besoin plus tard.

Une adresse distincte pour les promotions peut aider à limiter le mélange entre publicité et messages importants, mais elle ne permet pas de savoir si un courriel est authentique. Elle ne bloque pas à elle seule l’hameçonnage, n’empêche pas une page frauduleuse de demander des informations et ne peut pas annuler les données déjà envoyées. Pour choisir une adresse selon le besoin — réception ponctuelle, inscription ou suivi durable — consultez notre guide des adresses temporaires. Si vous hésitez entre une adresse séparée et votre boîte habituelle, notre guide sur les choix de confidentialité liés aux courriels aide à distinguer réduction du démarchage et protection contre la fraude.

Pour un achat, conservez les messages nécessaires au suivi, au retour, au remboursement ou à la récupération du compte dans une boîte durable. Pour une inscription ponctuelle à une offre promotionnelle, vous pouvez envisager une adresse distincte, à condition que le service concerné accepte cette adresse et que vous n’en dépendiez pas pour recevoir une confirmation essentielle ou retrouver votre compte.

MaskSend peut être une option à examiner pour séparer la réception de promotions ponctuelles de votre boîte principale. Utilisez cette séparation comme un choix d’organisation et de confidentialité, jamais comme un contrôle de sécurité du message : elle ne vérifie pas l’expéditeur et ne protège pas un mot de passe déjà communiqué. Pour découvrir le service, consultez MaskSend ; pour toute commande, demande de remboursement, démarche après-vente ou récupération de compte, gardez plutôt une adresse durable à laquelle vous avez toujours accès.